Documento · FinanClear
Isto é tudo o que o FinanClear guarda de você, para que guarda, com quem compartilha e como pedir que apague. Está escrito para ser lido de uma sentada, sem advogado do lado.
Em vigor desde 26 de agosto de 2026Versão 1.0
Seus dados não são vendidos, não são alugados, não são cedidos para publicidade e não treinam nenhum modelo. Não há anunciantes, não há rastreadores de terceiros e não há perfilamento.
O FinanClear nunca pede a senha do seu internet banking e não se conecta a nenhuma instituição financeira. O que está lá dentro foi você que escreveu, à mão ou importando um CSV.
Os valores, os movimentos, os saldos e as notas quem vê são as pessoas da sua casa e mais ninguém. Quem administra a plataforma não consegue ver um centavo de casa nenhuma.
A única coisa registrada do seu uso é quando você abriu o app e quanto tempo ficou. Não qual tela você olhou, nem de onde entrou, nem com que aparelho.
A cópia de tudo o que é seu você mesmo baixa, quando quiser, em Ajustes: são planilhas CSV que se abrem sem o app. Apagar tudo se pede por e-mail, a resposta sai em no máximo trinta dias corridos, e é de graça.
01
O FinanClear é um aplicativo de finanças da família operado desde Assunção, Paraguai, e disponível em financlear.com. Para efeitos da Lei n.º 7593/2025 «De Protección de Datos Personales» da República do Paraguai, o FinanClear é o responsável pelo tratamento dos dados descritos neste documento. Para efeitos do Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento UE 2016/679, «RGPD»), é o responsável pelo tratamento; para efeitos da Lei n.º 13.709/2018 do Brasil, a LGPD, é o controlador.
Este documento se aplica ao aplicativo, à capa pública e a tudo o que for lançado a partir de qualquer um dos dois. Não se aplica ao que você faz em outros lugares: se compartilhar um print dos seus números pelo WhatsApp, esse print já não é governado por este texto.
Para qualquer coisa que este documento diz — pedir uma cópia, pedir que apaguem, fazer uma reclamação ou simplesmente perguntar — o endereço é hola@financlear.com. Quem responde é uma pessoa, não um formulário, e é o mesmo endereço para as três coisas.
02
Sete coisas, e mais nenhuma. Cada uma diz para que serve, com que direito é guardada e até quando. Pendurado numa linha, embaixo de cada uma, está o que o app deliberadamente NÃO guarda: é a metade do documento que costuma faltar.
Seu nome, seu e-mail, a impressão da sua senha, a cor com que você aparece na casa, se está com os avisos ligados e quando se cadastrou.
Não se guardaA senha em si. Guarda-se uma impressão criptográfica da qual não se volta atrás: nem quem administra a plataforma nem ninguém com acesso ao banco de dados consegue ler a sua senha.
O nome da casa, o código de convite de oito caracteres, a moeda e o formato que escolheu, o fuso horário e quando foi criada.
Os movimentos com valor, data, categoria, nota e a pessoa a quem se atribuem; as caixas e seus saldos; os cartões com banco, limite e dias de fechamento; os empréstimos e suas parcelas; os gastos fixos; as transferências entre caixas; e o nome e o detalhe de cada arquivo importado.
Não se guardaNúmeros de cartão, números de conta bancária, senhas de internet banking ou qualquer credencial financeira. O app não tem onde colocar isso e nunca pede: de um cartão guarda o nome que você deu e o limite, não o número.
Uma linha por estadia: quando abriu, quando foi o último sinal, quantos segundos durou e quantos sinais entraram.
Não se guardaQual tela você olhou, o que tocou, de onde entrou, com que aparelho nem de que endereço. Com essas quatro colunas dá para saber se o app é usado e não dá para reconstruir o dia de ninguém.
Se você ligar as notificações, uma linha por aparelho: o endereço que o serviço de push do seu navegador emitiu, as duas chaves com que cada mensagem é cifrada, um rótulo para distinguir e quando foi o último envio.
Não se guardaO número de telefone, o modelo do aparelho nem a localização dele. Esse endereço é emitido pelo seu navegador e serve para entregar um aviso, não para identificar você.
Se algum dia você pedir ajuda e for preciso mexer na sua conta, fica anotado o que foi feito, quem fez, em quem, quando e o motivo escrito à mão. Além disso, chega um aviso no seu celular.
Não se guardaNada do que existe dentro da sua casa. Um atendimento chega até a porta da conta e não abre: não existe um «ver como você».
De cada visita ao financlear.com: um hash com sal do endereço de onde você entrou, o país e a cidade aproximados, a rota pedida, o site de onde veio, o parâmetro de campanha se houver, se foi de celular ou computador, e a cadeia que o seu navegador anuncia.
Não se guardaO seu endereço IP. Nunca é guardado: guarda-se sha256(sal + endereço) recortado, que serve para contar pessoas diferentes e não para recuperar o endereço de ninguém.
Nada disso é completado por terceiros: o app não compra listas, não cruza os seus dados com outras bases e não infere nada que você não tenha escrito.
03
Cada linha do quadro acima tem a sua base legal escrita ao lado, que é a forma curta de dizer com que direito o dado é guardado. As três usadas são a execução do serviço que você pediu, o seu consentimento — para os avisos — e o interesse legítimo, que só aparece em dois lugares: no relógio de uso e na contagem de visitas, os dois minimizados até deixarem de identificar alguém.
O que não existe: não há decisões automatizadas que afetem você, não há perfilamento, não há score de crédito, não há publicidade, não há venda nem cessão de dados a ninguém, e nada do que você lança treina modelos de inteligência artificial. Se alguma dessas coisas mudar, muda primeiro este documento.
O consentimento que você deu para os avisos se retira em Ajustes, em um toque, e retirar não deixa você de fora de mais nada.
04
Quatro, e para o que cada um diz. Os três primeiros não recebem os seus dados para usar por conta própria: tratam por encargo do FinanClear, para prestar o serviço que cada um presta e nada mais. O quarto é diferente e por isso está à parte: é o seu próprio Google Drive, só existe se você conectar, e ali o FinanClear não encarrega nada, entrega a sua cópia a você.
Como o app é hospedado fora do Paraguai, guardar os seus dados é uma transferência internacional. A Lei n.º 7593/2025, o RGPD e a LGPD admitem isso quando há garantias adequadas: aqui essas garantias são o contrato com o fornecedor, a criptografia em trânsito de ponta a ponta e o fato de nenhum terceiro receber os dados para fins próprios. Se um dia a infraestrutura mudar de lugar, este documento diz antes.
As fontes tipográficas são servidas do mesmo domínio do app, não do Google: abrir a capa não gera nenhum pedido a servidor de terceiros. Não há Google Analytics, não há pixels de redes sociais, não há mapas de calor e não há nenhum script de medição: a contagem de visitas é feita no servidor enquanto a página é montada, que é a razão pela qual a capa não precisa de banner de cookies.
Também pode haver um pedido da lei: se um juiz ordenar, é preciso entregar o que a ordem disser. Nesse caso se entrega o mínimo que a ordem pedir e — salvo se a própria ordem proibir — se avisa a quem for afetado.
05
A regra geral está no quadro acima, linha por linha, e cabe em uma frase: o que é seu vive enquanto você quiser, e vai embora com você.
Quando uma casa é apagada, apaga-se tudo o que depende dela — movimentos, caixas, cartões, dívidas, gastos fixos, transferências, categorias, importações e as estadias de uso — na mesma operação e sem deixar cópias soltas. Quando uma pessoa é apagada, acontece o mesmo com o que é dela.
Há uma exceção escrita de propósito: uma pessoa que sai da casa é arquivada em vez de apagada, para que os movimentos que ela lançou não fiquem sem autor e a casa não perca a história. Se você pedir a eliminação dos seus dados pessoais, o seu nome e o seu e-mail são apagados do mesmo jeito e os movimentos ficam sem pessoa atribuída; a única forma de eles também sumirem é apagar a casa inteira, e essa decisão é da casa, não do app.
O registro de atendimentos do suporte também não é apagado: é o rastro que torna auditável um poder sobre a conta de outra pessoa. Guarda quem, em quem, quando e por quê, nunca o que existe dentro da casa.
06
Os mesmos que a Lei n.º 7593/2025, o RGPD e a LGPD reconhecem. Abaixo, cada um com o que é preciso fazer hoje para exercê-lo: metade se resolve dentro do app sem pedir licença a ninguém, e a outra metade se pede por e-mail.
Tudo isso é gratuito e é respondido em no máximo trinta dias corridos desde que o pedido chega, que é o prazo fixado pela Lei n.º 7593/2025. Se o pedido for complicado e for demorar mais, avisamos antes de o prazo vencer, não depois. A única coisa pedida de volta é poder comprovar que é você: normalmente basta escrever do e-mail com que você entra.
Se algo disso não for cumprido, você pode reclamar. No Paraguai, à Agência Nacional de Proteção de Dados Pessoais criada pela Lei n.º 7593/2025 assim que estiver em funcionamento; enquanto isso, a via é o habeas data do artigo 135 da Constituição, apresentado à justiça comum.
Se você estiver no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD). Se estiver na União Europeia ou no Reino Unido, à autoridade de controle do seu país. Reclamar lá não obriga você a nos escrever antes, embora quase sempre seja mais rápido.
07
Dois, os dois técnicos, nenhum de medição e nenhum de terceiros. Por isso não há banner: não há nada a consentir, porque nada que precise de consentimento é deixado.
O app instalado no celular também guarda algumas coisas do seu lado para conseguir abrir — o código do próprio app e os ícones dele —, e isso vai embora quando você desinstala. Para que este navegador pare de contar nas visitas, toque aqui uma vez.
08
Tudo viaja criptografado: o app é servido por HTTPS e não há uma única tela que abra sem ele. As senhas são guardadas como uma impressão criptográfica da qual não se volta atrás, então nem a equipe nem ninguém com acesso ao banco consegue lê-las. A sessão vai assinada com uma chave do servidor e caduca sozinha; trocar a senha invalida na hora todas as sessões abertas com a anterior, em todos os aparelhos.
Cada tela que mostra dinheiro entra pela mesma porta, que primeiro confere de que casa você é e só depois consulta. Não há como pedir o movimento de outra casa trocando um número no endereço: a consulta já sai limitada à sua casa. As tentativas de entrar e as de redefinir a senha de outra pessoa têm freio, para não poderem ser testadas em série.
O que não dá para prometer, também escrito: os dados não vão criptografados de ponta a ponta, então tecnicamente existem em claro no banco operado pelo provedor de hospedagem. Nenhum sistema é inviolável. Se algum dia houver uma violação que possa afetar você, avisamos a quem for de direito e a você, dentro de setenta e duas horas de tê-la conhecido, que é o prazo fixado pela Lei n.º 7593/2025 e pelo RGPD.
E um aviso que não é técnico: a casa é um espaço de confiança e foi desenhada assim. Lá dentro não há hierarquia — qualquer pessoa da casa vê, edita e apaga o mesmo que você — e, com a própria senha, qualquer uma pode redefinir a de outra pessoa da casa. Some à sua casa só gente com quem você dividiria a carteira.
09
O FinanClear não é dirigido a menores de idade e não foi pensado para um menor abrir conta. Se você tem menos de dezoito anos, crie a sua conta só com a permissão da sua mãe, do seu pai ou de quem for responsável. Se soubermos de uma conta de menor aberta sem essa permissão, ela é apagada.
Uma casa pode nomear as crianças da família — a mensalidade do colégio, a do clube — e tudo bem: é o nome de um gasto. A Lei n.º 7593/2025 protege com especial dureza os dados de crianças e adolescentes, então o app pede o mesmo que pediria um caderno prudente: nas notas, escreva o que for preciso para entender o gasto e nada mais.
O mesmo vale para os dados sensíveis. A nota de um movimento é um campo livre e pode acabar dizendo coisas que a lei trata à parte: uma consulta médica, um remédio, uma contribuição a uma igreja, uma mensalidade partidária. O app não pede, não procura e não usa isso para nada; mas se você escrever ali, fica guardado como o resto do texto e a sua casa vê. A recomendação é simples: escreva «farmácia» e não o diagnóstico.
10
A plataforma tem um painel de administração, e o que ele pode ver está limitado por escrito e por código. Vê quantas casas existem, quantas pessoas, quando cada uma foi criada, quando o app foi aberto e por quanto tempo foi usado, e quantas vezes alguém lançou algo.
Não vê um único valor. Nem um movimento, nem um saldo, nem o limite de um cartão, nem o saldo de uma dívida, nem uma nota, nem uma categoria, nem o nome de uma conta ou de um banco, de casa nenhuma. Os lançamentos são contados, nunca lidos. Também não existe um «ver como você»: o atendimento chega até a porta da conta e não entra.
Esse limite não é uma promessa solta: está escrito no código, no cabeçalho do módulo que produz as métricas, com a lista do que ele pode ler e a lista do que não pode. Uma consulta a mais ali não é uma métrica melhor, é esta política quebrada.
E quando o suporte precisa mexer em algo — redefinir uma senha, dar ou tirar um acesso — fica anotado com o motivo e chega um aviso no celular da pessoa afetada. Um poder sem rastro não se pode prometer em política de privacidade nenhuma, então aqui não existe.
11
As visitas ao financlear.com são contadas no servidor, enquanto a página é montada. Não há uma linha de JavaScript de medição, então não há pedido extra do seu celular, não há nada que um bloqueador precise cortar e nenhum cookie é deixado para contar você.
Do seu endereço IP guarda-se um hash com sal e nunca o endereço: dá para saber que duas visitas foram da mesma pessoa e não dá para saber quem é essa pessoa nem de onde entrou. O país e a cidade aproximados saem daí, e para isso — e só para isso — o endereço é consultado a um dos dois fornecedores do quadro acima, na hora, sem ser guardado.
O que se faz com isso é contar: quanta gente chegou, de que países, por que caminho e com que aparelho. Não se monta perfil, não se segue ninguém entre sites e não há nada para vender.
Se mesmo assim você preferir não contar, desligue a contagem neste navegador. Fica um cookie dizendo exatamente isso, e dá para ligar de novo quando quiser.
12
O FinanClear é grátis enquanto durar o beta, e o beta está em obras: continuam sendo adicionadas coisas e algumas telas vão mudar. Isso não muda nada do que este documento diz, mas convém dizer: é software novo e, embora existam cópias de segurança, não é boa ideia que o FinanClear seja o único lugar onde exista um número que você não pode perder.
Quando mudar o que o app guarda, muda primeiro este texto e depois o código, nunca ao contrário. Se a mudança for de fundo — um dado novo, uma finalidade nova, um terceiro novo — avisamos no app antes de começar a valer, e se for preciso o seu consentimento, ele é pedido.
Este documento vale desde a data que está acima. Foi redigido em castelhano, e as versões em português e em inglês são traduções para que se entenda: se algum dia disserem coisas diferentes, vale a castelhana.